KIS7-Avvio

[DjCerozz]

ciao a tutti mi sapete dire perché ogni riavvio esce questa tabella...

[SteelBolter]

E quando vedi questa tabella che fai?

Vai a cercare quel file o lo elimini?
Dici all'antivirus di toglierlo?

Avremmo bisogno di qualche info in più...

[Robermix]

Quella è la schermata dell'antivirus, che ti avverte di un bel Rootkit (altre soluzioni lo identificano come uno spyware).

Quindi devi cliccare su "Termina" e fare subito una scansione così te lo identifica e distrugge.
Potresti provare anche ad eliminarlo manualmente, ma te lo sconsiglio perché visto che è un rootkit potrestri anche non vederlo, oppure ti potrebbe dire accesso negato, e sicuramente controlla anche altre risolrse, quindi è meglio farlo killare da Kasp.

[Guya]

Robermix ha ragione.

A quella finestra ...scegli nega !

L'eseguibile potrebbe non essere trovato perche generato da un altro
eseguibile.

Disattiva il ripristino configurazione sistema.

Termina a mano tutti i processi sospetti (Ctrl-Alt-Canc).
Svuota i file temporanei dell'utente: da esegui digita %temp% e invio.
Cancella tutti i file che vedi della cartella aperta; sicuramente qualcuno
potrebbe non cancellarsi. Rimuovi comunque q.si eseguibile.

Sarebbe il caso di avviare il PC con un sistema operativo che
parte da CD (es. erd commander 2007 o wincd) e fare le dovute pulizie
eliminando tutti i file temporanei.

[ste_95]

Lo spyware (perché non è un rootkit) del quale sei infetto si chiama CiD, se vuoi puoi scansionare tutto il disco con kaspersky e impiegare una giornata,oppure puoi postare un log di hijackthis:

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Quindi copia il contenuto del blocco note qui sul forum.

[DjCerozz]

Ecco

Grazie x l'aiuto

[ste_95]

Seleziona queste voci e premi fix checked:

O4 - HKLM\..\Run: [mpeg heck log link] C:\Documents and Settings\All Users\Dati applicazioni\Joy coal mpeg heck\Test Win.exe
O4 - HKCU\..\Run: [Dog road] C:\DOCUME~1\Cerozz\DATIAP~1\ABOUTA~1\hide soap.exe

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Folders to delete:
C:\Documents and Settings\All Users\Dati applicazioni\Joy coal mpeg heck
C:\DOCUME~1\Cerozz\DATIAP~1\ABOUTA~1

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

[DjCerozz]

quando apro il programma esce questo che devo fare???



Una cosa ,

quando ho cancellato
O4 - HKLM\..\Run: [mpeg heck log link] C:\Documents and Settings\All Users\Dati applicazioni\Joy coal mpeg heck\Test Win.exe
O4 - HKCU\..\Run: [Dog road] C:\DOCUME~1\Cerozz\DATIAP~1\ABOUTA~1\hide soap.exe

se creato una cartella chiamata backups ... si puo cancellarE??

[ste_95]

OK

[DjCerozz]

vedi cosa e successo



Una cosa ,

quando ho cancellato
O4 - HKLM\..\Run: [mpeg heck log link] C:\Documents and Settings\All Users\Dati applicazioni\Joy coal mpeg heck\Test Win.exe
O4 - HKCU\..\Run: [Dog road] C:\DOCUME~1\Cerozz\DATIAP~1\ABOUTA~1\hide soap.exe

[ste_95]

Verifica se le cartelle sono ancora presenti.

[DjCerozz]

Verifica se le cartelle sono ancora presenti.

scusa quale cartelle

[ste_95]

C:\Documents and Settings\All Users\Dati applicazioni\Joy coal mpeg heck

C:\Documents and Settings\Cerozz\Dati Applicazioni\ABOUTAqualcosa...

[DjCerozz]

C:\Documents and Settings\All Users\Dati applicazioni\Joy coal mpeg heck

e nella cartella /Joy coal mpeg heck/Test Win


C:\Documents and Settings\Cerozz\Dati Applicazioni\ABOUTAqualcosa...

forse questa cartella ???

AboutAmokBolt dentro la cartella ci sono 2 file

hide soap

mnwtaqgx

[ste_95]

Esatto.

Se riesci, ma solo se riesci, dovresti comprimere tutto ciò che hai elencato e inoltrarlo a http://softnews.altervista.org/uplaod_malware.php

Poi esegui queste operazioni:

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Folders to delete:
C:\Documents and Settings\All Users\Dati applicazioni\Joy coal mpeg heck\Test Win
C:\Documents and Settings\Cerozz\Dati Applicazioni\AboutAmokBolt

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

[DjCerozz]

scusa ma se queste 2 cartelle

C:\Documents and Settings\All Users\Dati applicazioni\Joy coal mpeg heck\Test Win
C:\Documents and Settings\Cerozz\Dati Applicazioni\AboutAmokBolt


le elimino non faccio prima ?? non e meglio???

Se riesci, ma solo se riesci, dovresti comprimere tutto ciò che hai elencato e inoltrarlo a http://softnews.altervista.org/uplaod_malware.php

comprimere la cartella?? con Winrar???

scusa ma questo cosa serve http://softnews.altervista.org/uplaod_malware.php


GRAZIE 1000 x l'aiuto GRAZIE 1000 molto gentile

[ste_95]

Segui queste operazioni:

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Metti il pallino su input script manually
Quindi scegli la lente e cliccaci
Ora incolla queste righe nella box bianca che si è aperta:

Folders to delete:
C:\Documents and Settings\All Users\Dati applicazioni\Joy coal mpeg heck\Test Win
C:\Documents and Settings\Cerozz\Dati Applicazioni\AboutAmokBolt

Adesso devi cliccare su Done in basso nella box
Seleziona il semaforino in alto a destra
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Così facendo hai eliminato il trojan.

Adesso, visto che non sei il primo che ha questo problema, ti chiedo di comprimere la cartellaC:\Avenger con winrar e spedire il file cheti è venuto fuori a questa pagina web. Così facendo mi dai la possibilità di analizzare il virus.

[DjCerozz]

e uscito questo...


ma ho visto che le 2 cartelle ci sono ancora

[ste_95]

Riprova con questo script:

Folders to delete:
C:\Documents and Settings\All Users\Dati applicazioni\Joy coal mpeg heck
C:\Documents and Settings\Cerozz\Dati Applicazioni\AboutAmokBolt

E poi manda il file ocmpresso della cartella C:\Avenger.